Інтернет накрила аномальна хвиля зламів

Інтернет накрила аномальна хвиля зламів

Люди вже називають те, що відбувається, «чорним жовтнем». За кілька днів сталися десятки ШІ-атак, зламів платформ і виявлень критичних вразливостей у базовому ПЗ.

• За допомогою GPT-5.6 Sol виявлено критичні вразливості в PHP, які дозволяли виконати код на сервері без авторизації. Керівник Cloudflare повідомив, що за 10 годин до розкриття було тисячі спроб експлуатації, а до ранку наступного дня — мільйони.

• CrowdStrike виявили, що з травня по серпень чотири раніше невідомі групи зловмисників проводили кампанії зламів за допомогою ШІ-агентів. Один оператор зламав щонайменше 15 медичних організацій в Аргентині. Його система була зібрана з двох агентів на Claude Code. Усі чотири групи обійшли захист моделей, переконавши їх, що діють у межах авторизованого пентесту.

• Zeabur (ШІ-агент DevOps) пережив другий злам за два місяці; хакери прочитали близько 3,2 млн записів зі змінними середовища. Платформа заявила, що закриється до кінця року.

• У нову версію популярної бібліотеки LiteLLM потрапив троян віддаленого доступу та шкідливий код для крадіжки облікових даних. У бібліотеки приблизно 23 млн завантажень на тиждень, а в публічному доступі версія пробула близько двох годин.

• Railway повідомили, що виявили аномальну активність у системах, де зберігаються змінні середовища клієнтів. У таких змінних зазвичай містяться API-ключі, паролі до баз даних і доступи до приватних реєстрів. Компанія зупинила всі збірки та деплої й попередила ШІ-провайдерів, щоб вони відкликали ключі.

• OpenCode також зазнав зламу. Зловмисник проник в застарілу систему Console і міг отримати ключі OpenAI, Anthropic і Google, збережені користувачами. Було задіяно 1,4% користувачів. Частина людей повідомила про несанкціоновані списання, у деяких — понад 1700 доларів за ніч.

• Критичні вразливості було виявлено у GitLab і Node.js. У GitLab знайдена вразливість отримала максимальні 10 балів за CVSS. Вразливий код тягнеться з версії 7.0, випущеної у 2014 році. Дев’ять днів раніше компанія закривала іншу вразливість на 10 балів.

І це лише частина. Також постраждали Microsoft, Tensorlake, SubQuery, GhostAction, OVHcloud CLI, TeamUpdraft, Rank Math PRO, eMudhra та ConnectWise. Буквально половина Інтернету зараз відновлюється або протистоїть зламам.

У соцмережах багато хто впевнений, що за всіма зламами стоять рої агентів, які діють автономно або під керуванням кіберзлочинців.